Интернет-мошенники эксплуатируют тему урагана "Густав"

Александр Панасенко 02 Сентября 2008 - 22:36

...

Порядка сотни доменов, так или иначе связанных с ураганом Густав, подошедшему к юго-восточному побережью США, были зарегистрированы за последние 48 часов. Большинство из них - это проекты мошенников, которые намерены использовать домены в своих корыстных целях. Об этом предупреждают эксперты по ИТ-безопасности.

По словам Маркуса Сашса, директора исследовательского института SANS и интернет-центра ISC (Internet Storm Center), почти все мошеннические домены, на которых создаются поддельные благотворительные и общественные сайты, содержат в своих названиях слова "gustav," "charity," "hurricane" и "relief" ("густав", "благотворительность", "ураган" и "помощь").

"В день, когда по побережью Нового Орлеана в 2005 году ударил ураган Катрина, в сети появилось больше 100 благотворительных сайтов, большинство из которых, как потом выяснилось, принадлежали простым мошенникам", - пишет Сашс в своем блоге. "В этот раз, судя по всему, ситуация в сети повторяется. Люди уже регистрируют похожие сайты".

В субботу утром доменный инструмент DomainTools зафиксировал около сотни сайтов, связанных с ураганов. Тогда большинство из этих имен были просто выставлены на продажу. В том случае, если в ближайшие часы эти домены не будут проданы, то скорее всего на них будут размещены сайты, где будут собирать пожертвования очередные злоумышленники.

Другой эксперт по ИТ-безопасности Гери Уорнер в своем блоге опубликовал составленный им список припаркованных "ураганных" доменов - http://garwarner.blogspot.com/2008/08/hurricane-gustav-fraud-watch.html

Следующая главная новость »

Автономный SOC 2026: что уже можно доверить ИИ и машинам?
Регистрируйтесь на эфир!

ТризТех запатентовала алгоритм классификации трафика для PT NGFW

Екатерина Быстрова 01 Октября 2026 - 18:54

Корпорации Сетевая безопасность Межсетевой экран Межсетевые экраны нового поколения (NGFW)

ТризТех запатентовала алгоритм классификации трафика для PT NGFW

Компания «ТризТех» получила патент на способ классификации сетевого трафика, который используется в PT NGFW. По словам разработчика, технология помогает сохранять производительность межсетевого экрана при росте числа правил и усложнении политик безопасности.

Задача непростая: каждую сетевую сессию нужно сопоставить с правилами по IP-адресам, портам, протоколам, URL-категориям и пользователям.

Чем больше условий, тем больше работы у процессора. Просто добавлять вычислительные мощности — далеко не единственный выход.

Запатентованный подход позволяет отказаться от последовательного перебора большого количества правил. Для разных признаков создаются отдельные поисковые индексы, а результаты представляются битовыми масками. Затем система объединяет их побитовыми операциями и выбирает подходящее правило с наивысшим приоритетом.

Архитектура также оптимизирована под векторные инструкции, обработку групп данных параллельно. По словам руководителя разработки Алексея Дядина, это снижает вычислительную нагрузку и повышает пропускную способность PT NGFW.

Есть и нюанс: сведения о сессии приходят постепенно. Адреса и порты известны рано, а прикладной протокол или категория URL могут определиться позднее. Если информации недостаточно, система сохраняет контекст и ждёт недостающих данных, избегая ненужных повторных вычислений.

Конкретных результатов сравнительных тестов в сообщении нет: патент фиксирует технический подход, а производительность оценивается на практике. «ТризТех» планирует патентовать и другие разработки для PT NGFW.

Автономный SOC 2026: что уже можно доверить ИИ и машинам?
Регистрируйтесь на эфир!